Rubrica Notizie di Internet
Canonical prevede di utilizzare per default, nella versione autunnale di Ubuntu 25.10, un'alternativa all'utility sudo, sviluppata dal progetto sudo-rs e scritta in Rust. A marzo è stata presa una decisione simile riguardo alla sostituzione delle utility GNU Coreutils con il tool uutils. Sono in fase di valutazione le iniziative per sostituire zlib e ntpd con zlib-rs e ntpd-rs, e per l'integrazione di Sequoia […]
Microsoft ha annunciato la creazione di build ufficiali di Fedora Linux per il sottosistema WSL (Windows Subsystem for Linux). Alla fine di aprile, build simili hanno iniziato a essere pubblicate per Arch Linux e AlmaLinux. Per Arch Linux, queste build saranno aggiornate mensilmente, mentre per le altre verranno aggiornate con l'uscita di nuove versioni. Le build di Fedora, AlmaLinux e Arch Linux sono incluse […]
È stata rilasciata la Node.js 24.0.0, una piattaforma per l'esecuzione di applicazioni di rete scritte in JavaScript. Node.js 24.0 è stata classificata tra le versioni con supporto a lungo termine, ma tale status sarà conferito solo a ottobre, dopo un periodo di stabilizzazione. Il supporto per Node.js 24.x sarà disponibile fino al 30 aprile 2028. Il supporto per la precedente versione LTS Node.js 22.x continuerà fino ad aprile 2027, mentre per la versione LTS antecedente […]
Il toolkit proposto dal progetto GNOME per lo sviluppo di applicazioni (GNOME SDK) include il compilatore blueprint-compiler, che consente di utilizzare il markup Blueprint per definire le interfacce delle applicazioni. Il supporto di Blueprint in GNOME SDK permetterà di applicare questo linguaggio di descrizione dell'interfaccia nelle applicazioni GNOME senza dover installare manualmente dipendenze aggiuntive. Attualmente, Blueprint è stato aggiunto alle versioni notturne di GNOME SDK e sarà incluso in […]
Il progetto Open WebUI, che sviluppa una piattaforma per il deployment di grandi modelli linguistici sul proprio hardware e per interagire con essi tramite interfaccia web, è passato a una licenza restrittiva che vieta la rinominazione. Inizialmente il progetto era fornito sotto licenza BSD-3, ma a partire dal rilascio 0.6.6 nella licenza sono state aggiunte modifiche restrittive. Inoltre, il progetto ha introdotto la firma obbligatoria di un accordo di cessione dei diritti patrimoniali per […]
È stato presentato CoMaps, un fork del progetto Organic Maps, che sviluppa un'applicazione mobile per la navigazione offline con dati cartografici OpenStreetMap. Il fork è stato creato da membri della comunità insoddisfatti della dipendenza del progetto dagli interessi degli azionisti della società commerciale Organic Maps OÜ, della chiusura del processo di gestione e della mancanza di trasparenza nella distribuzione delle donazioni. Il fork creato si svilupperà secondo i principi di apertura, trasparenza e collaborazione. Le decisioni […]
È stato rilasciato il manager di servizio s6-rc 0.5.6.0, progettato per gestire l'avvio degli script di inizializzazione e dei servizi. Supporta il tracciamento dell'albero delle dipendenze e l'avvio o la terminazione automatica dei servizi per raggiungere lo stato desiderato. Lo strumento s6-rc può essere utilizzato sia nei sistemi di inizializzazione che per organizzare l'avvio di servizi arbitrari legati a eventi che riflettono il cambiamento dello stato del sistema. Il sistema supporta script di inizializzazione, […]
È stata pubblicata la versione dell'applicazione BleachBit 5.0.0, che libera spazio su disco rimuovendo file non necessari. Il programma offre un elenco di componenti raccomandati per l'eliminazione, dai quali l'utente può escludere determinate voci. La programmazione supporta interfacce console e grafiche e può funzionare su Linux e Windows. Il codice è scritto in Python utilizzando PyGTK e distribuito sotto licenza GPLv3. Pronto […]
Nella libreria ADOdb, usata in molti progetti PHP per astrarre l'accesso ai database e che conta circa 3 milioni di installazioni dal repository Packagist, è stata individuata una vulnerabilità (CVE-2025-46337), che consente di eseguire un'iniezione di una propria query SQL. Il problema è stato classificato con un livello critico di pericolo (10 su 10). La vulnerabilità è stata corretta nella versione ADOdb 5.22.9. La vulnerabilità si manifesta quando ADOdb viene utilizzato con i database PostgreSQL in applicazioni che invocano […]
Ingo Molnar, maintainer dell'architettura x86, del meccanismo di locking e dello scheduler nel kernel di Linux, ha presentato per discussione un insieme di patch per rimuovere dal kernel il supporto per i processori 486 (M486, M486SX, AMD ELAN) e per le prime serie di processori 586. Nel kernel si propone di mantenere solo la possibilità di lavorare con processori x86 che supportano l'istruzione CX8 (CMPXCHG8B) e il registro TSC (Time Stamp Counter), […]
Il progetto Debian ha annunciato l'avvio di una votazione generale (GR, general resolution) tra gli sviluppatori del progetto per approvare i criteri di accettazione dei modelli di machine learning nel repository principale del progetto. In questa fase è stato avviato il periodo di discussione, dopo il quale inizierà la raccolta dei voti (la data di inizio della votazione non è ancora stata stabilita). Hanno diritto di voto circa mille sviluppatori che partecipano alla manutenzione dei pacchetti e al supporto dell'infrastruttura di Debian. […]
Nel motore JavaScript LibJS, utilizzato nel browser web Ladybird, è stata identificata una vulnerabilità (CVE-2025-47154) che consente l'esecuzione di codice arbitrario nel sistema durante l'elaborazione di codice JavaScript appositamente formattato. La vulnerabilità è causata dal rilascio della memoria sul vettore m_argument_values_buffer, a cui rimaneva un puntatore nella struttura arguments_list, portando a un accesso a una zona di memoria già liberata. È disponibile un prototipo funzionante dell'exploit. Il ricercatore che ha identificato il problema ha eseguito test di fuzzing su LibJS, […]